Nee, u hebt geen antivirus nodig op een Chromebook

Onlangs heeft Malwarebytes een antivirus voor Chromebooks aangekondigd (via zijn Android-app). Maar hier is het ding: dat is complete onzin. U hebt geen antivirusprogramma nodig in Chrome OS; Het kan me niet schelen hoe ze het proberen te verkopen.

Kijk, Chromebooks (Opmerking: dit is in het algemeen van toepassing op Chrome OS, maar omwille van de eenvoud zullen we de term 'Chromebook' blijven gebruiken) zijn inherent veilig. Dat is een van hun grootste verkoopargumenten: ze zijn ongevoelig voor virussen. Om het simpel te houden, virussen op Chrome OS bestaan niet. Dus wat is het verkoopargument van Malwarebytes? Omdat Chromebooks Android-apps kunnen uitvoeren, hebben ze dezelfde beveiligingslekken als Android-apparaten.

Geef me een pauze. Dat is niet eens op afstand waar.

Waarom Chromebooks geen antivirus nodig hebben

Zoals we eerder al zeiden, bestaat er niet zoiets als een virus voor Chrome OS. Daar zijn verschillende redenen voor, maar de belangrijkste is vanwege sandboxing. Elk tabblad dat u opent, wordt geopend in de Chrome-browser of een zelfstandige webapp, wordt uitgevoerd in een virtuele sandbox. Dat betekent dat als het systeem een geïnfecteerde pagina identificeert, de 'infectie' alleen binnen dat tabblad bestaat; het heeft geen manier om zijn weg naar de rest van het systeem te vinden. En als je dat tabblad sluit, wordt de sandbox ermee gedood. Dus geen infectie.

Als door een of andere wilde kans een type malware langskomt dat een uitweg uit deze sandbox vindt, blijft Verified Boot het systeem beschermen. Telkens wanneer een Chromebook wordt opgestart, wordt de integriteit van het besturingssysteem gecontroleerd. Als het een anomalie detecteert, wat betekent dat het systeem wordt gewijzigd, zal het zichzelf herstellen. De enige uitzondering hierop is als u de ontwikkelaarsmodus hebt ingeschakeld, die Verified Boot uitschakelt en wijzigingen aan het systeem toestaat. Dit is natuurlijk niet aanbevolen voor de meeste gebruikers.

Voorbij worden Chromebooks regelmatig bijgewerkt, waardoor beveiligingsupdates worden bereikt.

Het Malwarebytes-argument

Hoewel we toegeven dat Chromebooks inherent veilig zijn, beweert Malwarebytes ook dat ze op de een of andere manier 'nog steeds besmet kunnen raken'. Waarschijnlijk komt dit door Android-apps omdat de versie van de software die wordt aangeboden voor Chromebooks, de Android-app is. Het gaat om Android-apps ook uitvoeren in een aparte container (sandbox), dus alles wat er gebeurt in de Android-omgeving kan de rest van het besturingssysteem geen schade toebrengen.

Dus ik denk dat het denken van Malwarebytes ongeveer zo gaat: als er Trojaanse paarden en malware op Android staan, kun je dezelfde problemen hebben in Chrome OS! En terwijl ik klaar ben om toe te geven dat ze niet technisch zijn fout, dat maakt ze ook niet goed. U hebt niet meer een antivirusprogramma op Android nodig dan in Chrome OS. Sterker nog, je hebt er één nog minder nodig op de laatste.

Google doet a redelijk goed taak om malware uit de Play Store te houden door Google Play Protect te gebruiken. Het scant elke app die in Google Play wordt geleverd voor potentiële bedreigingen en blokkeert vervolgens alles wat een rode vlag oproept. Het is geen perfect systeem, zoals elke vergelijkbare oplossing, sommige bedreigingen maken het nog steeds goed, hoewel dat ongebruikelijk is.

En echt, als het gaat om Android-virussen / Trojaanse paarden / malware, is er een rode draad: app-winkels van derden. Vaker wel dan niet krijgen gebruikers schadelijke apps van ongecontroleerde app-stores of zelfs van apps die piraterij promoten door betaalde apps gratis aan te bieden - dat soort winkels vragen alleen maar om problemen. Weet je, het soort dat legitieme apps zoals PayPal gebruikt om geld van je te stelen. Het slechte spul.

Dat wil allemaal zeggen: als u geen app-stores van derden gebruikt op uw Chromebook (of Android-apparaat!), Raad eens? Er is een heel kleine kans dat je ooit een antivirus zult gebruiken. Heel klein. Om het nog eenvoudiger te maken, kunt u geen app-stores (of andere applicaties) van derden op een Chromebook installeren zonder eerst ontwikkelaarsmodus in te schakelen - sideloading van applicaties is standaard geblokkeerd in Chrome OS voor beveiligingsdoeleinden. Met andere woorden, Chromebooks zijn standaard beveiligd tegen de meeste Android-bedreigingen en het kost nogal wat extra werk voordat u deze bescherming kunt omzeilen.

Oké, dus doet Malwarebytes iets op Chrome OS?

Nou ja en nee. Het biedt wel 'virusbescherming' waarmee elke nieuwe Android-app wordt gescand op kwaadaardige bedoelingen. Maar dat is wat vrijwel elke antivirus op Android doet. Het goede nieuws is dat Malwarebytes op zijn minst het testvirus dat ik heb geïnstalleerd van Google Play heeft gedetecteerd om te controleren of het werkte.

Daarnaast biedt Malwarebytes een "beveiligingsaudit" die de instellingen van uw apparaat controleert op potentiële beveiligingsrisico's - die allemaal gerelateerd zijn aan Android.

Het laat je bijvoorbeeld weten of je ontwikkelaarsmogelijkheden hebt ingeschakeld in het menu met Android-instellingen op je Chromebook, maar het laat je niet weten als je apparaat zich in de ontwikkelaarsmodus bevindt. Dit is een veel meer onveilige instellingen op Chrome OS-computers, omdat hiermee de meeste beveiligingsfuncties van Chrome OS worden uitgeschakeld. Waarom? Omdat het wordt uitgevoerd in een sandbox die de rest van het besturingssysteem niet kan zien!

Evenzo zal het u vertellen dat uw apparaat "onbeveiligde Android-instellingen" heeft als u geen PIN-, Patroon- of wachtwoordopties gebruikt die zelfs niet beschikbaar zijn in Android-instellingen op Chromebooks, omdat Chrome OS zelf deze dingen afhandelt. Maar nogmaals, Malwarebytes kan dat niet zien, omdat het een Android-app is en wordt uitgevoerd in een aparte container, gescheiden van de rest van het besturingssysteem.

Bovendien is het gewoon grappig dat het triviale instellingen toont zoals 'Apparaatcodering' en 'Google Play Protect', die beide standaard zijn ingeschakeld op alle Android-apparaten en Chromebooks. Verdorie, encryptie kan zelfs niet worden uitgeschakeld op moderne apparaten. Het is gewoon placebo-onzin.

Hoe u veilig kunt blijven op uw Chromebook

Zoals we al hebben vastgesteld, zijn Chromebooks direct veilig uit de verpakking, dus dat is het niet dat moeilijk om je 'boek veilig te houden. Toch hebben we een handleiding om ervoor te zorgen dat uw Chromebook zo veilig mogelijk is.

Buiten de opties in dat artikel zijn hier dezelfde regels van toepassing als op Android, vooral als het om malware gaat:

Wees slim. Let gewoon op wat u installeert. Google Play Protect doet het goed meest malware uit de Play Store, maar zoals ik al zei, sommige dingen komen wel door. Zorg er dus voor dat de app die u installeert legitiem is - lees de opmerkingen, controleer de ontwikkelaar, enz.
Houd de ontwikkelaarsmodus uitgeschakeld. De meeste gebruikers hebben geen reden om ooit de ontwikkelaarsmodus in te schakelen op hun Chromebooks, maar als u toevallig een reden tegenkomt om erover na te denken, denk dan eens goed na voordat u die sprong maakt - dit zal de beveiliging van uw Chromebook aanzienlijk verminderen.
Houd uw Chromebook bijgewerkt. Als u een update ontvangt, installeert u deze. Het is zo simpel.

Hoewel een antivirus-app op een Chromebook dat wel kan geluid als een goed idee, het is gewoon niet nodig. Maar het goede nieuws is dat als je erop staat om er een te gebruiken, dit waarschijnlijk niets zal doen. Soms denk ik dat die veiligheidsdeken gewoon een ongelukkige must is.